收到e-Tax Invoice后，验证数字签名与查看签名图片有何不同？
先确认所检查的文件类型
电子税务发票看起来像纸质文件，并不代表其数字签名已通过验证。本文针对使用数字签名及电子证书的e-Tax Invoice & e-Receipt，不是将同一流程自动套用到所有PDF或时间戳认证系统。制定验证方式前，应请税务负责人确认企业实际接收的渠道和格式。
签名图片与验证结果是两回事
税务局指南说明，PDF上的签名外观可以显示，也可以不显示。因此，看到签名图片不代表数字签名有效。应使用支持验证的工具打开原始文件，查看签名和证书详情。不要仅因看不到图片就认定文件未签名，也不要把粘贴的印章图像当作验证结果。
将收到的原件与工作副本分开保存
接收流程应保存原始文件以及接收渠道和日期，并将工作副本与原件分开。打印后扫描或转换文件以便合并文档，不应替代需要验证签名的原件。必须明确每条验证记录对应哪个文件。如果签发方发送新文件，应保留它与原记录的关联，不要覆盖历史而无法区分已检查的版本。
先阅读状态与原因，再作判断
对于PDF，应查看签名面板和签名属性，包括文件是否被修改的结果，以及证书持有人、签发者等资料，具体以所用工具为准。如果仍无法确认，应记录实际显示的信息、工具名称和时间，再交由IT或文件签发方核查。状态未知本身不等于文件伪造，也不应仅为消除警告而修改所有信任设置。
签名验证不能代替会计检查
即使工具显示签名有效，会计部门仍需核对文件是否对应真实交易，例如购买方、税号、分支机构、项目和相关金额。应将签名验证状态与数据检查及税务判断分开。假设文件签名有效，但购买方写成另一家公司，就应按照负责人规定的更正流程处理，不能把技术结果视为对所有税务权利的确认。
让异常处理可以追溯
与Chawinnix讨论流程时，准备文件接收图、验证节点、异常负责人，以及验证结果与已存文件的关联方式。使用获准的测试数据验证正常和无法确认的情况，并明确谁联系签发方、谁在收到答复后关闭事项。不要将真实客户文件发送至未经批准的外部工具。系统应帮助团队追溯原因和证据，而不是因为无人接手下一步就标记通过。
